本文目录一览：
XSS攻击原理是什么
Xss(cross-site scripting)攻击指的是攻击者往Web页面里插入恶意html标签或者javascript代码，当用户浏览该页或者进行某些操作时，攻击者利用用户对原网站的信任，诱骗用户或浏览器执行一些不安全的操作或者向其它网站提交用户的私密信息。
比如：攻击者在论坛中放一个看似安全的链接，骗取用户点击后，窃取cookie中的用户私密信息；或者攻击者在论坛中加一个恶意表单，当用户提交表单的时候，却把信息传送到攻击者的服务器中，而不是用户原本以为的信任站点。
诸如此类，唯一能完全杜绝xss攻击的方法，就是禁用script，img等，显然这是不靠谱的，用户需要丰富的页面内容；当然我们可以用一些方法预防xss攻击，尽量减少xss造成的危害。
XSS攻击的危害包括
盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
盗窃企业重要的具有商业价值的资料
非法转账
强制发送电子邮件
网站挂马
控制受害者机器向其它网站发起攻击
如何把硬盘中的图片上传到网上？
在网上注册一个个人像集，再把相片放上去就可以了。嫌麻烦的话把相片当作邮件发上邮箱也可以。
（接受的格式 图片JPG,GIF,PNG, 还有FLASH动画的SWF，单一文件大小限制1024KB）
这个网站也可以接受注册成为会员，这样就有相册。
（文件格式只能为jpg、jpeg、gif和png格式，且文件不能超过650KB）
（文件格式只能为jpg、jpeg、gif和swf格式，且文件不能超过1MB）
（文件格式只能为jpg、bmp、gif和png格式，对文件大小好像没有限制，不过超过250KB的会被自动缩小）
（文件格式只能为jpg、jpeg、gif和png式，且文件不能超过1MB。这个空间也可以注册使用，对每个人的限制为100MB）
（文件格式可以为jpg、jpeg、gif、bmp、png和swf格式，但文件不能超过1MB）
（max. size: 4 MB ）
（max. size: 2MB ）
还有MSN的Space 贴图也不错 批量上传
也可以打开MSN7.0后点你名字的那个地方找到[添加到我的个人空间]
富图网
注册：需要注册！
介绍：无限空间，支持论坛帖图，图片1M！用来帖漫画很不错的！
方法：选取图片——编辑——生成UBB代码
（呵呵~很方便吧！直接支持论坛帖图的相册）
现在发一些上传系统给大家，但漫画传到这里不能保证稳定和半年后能不能看哦
1.古城茶秀
注册：不需要注册！
介绍：文件的扩展名为jpg、gif、swf中的一种,文件质量小于500k
2.漫网专用图片上传区
注册：不需要注册！
介绍：以前很多人用的，后来这个不能用！现在又恢复上传！不能保证长时间保存
3.163相册
注册：需要注册！
介绍：容量无限，而且速度快、稳定！建议把漫画上传到这里！再发网址过来！不能外连
4.图图吧
注册：需要注册！
介绍：JPG,GIF,PNG格式文件都可，单幅图片限制250K
可以外连，但人多的时候也会看不到的！容量无限哦~
5.中国相册
注册：需要注册！（邮箱发密码）
介绍：100MB免费相册空间，相册连续6个月不使用，将删除！速度就一般
直接使用
6.dudu相册
注册：需要注册！
介绍：20MB免费相册空间.现在扩容中....
可以批量上传的^^!!(最大10Mb)
7.21cn相册
注册：需要注册！
介绍：8/10MB免费相册空间.(好像是8mb,不记得了，反正都是这个数字!!!)
如果你有21cn邮箱，那就不要浪费网络资源.....不用也是给你的!!
8.photobucket Albums
注册:需要申请!
每人只可以申请一个....不过只要ip与邮箱地址不同就可以申请了~~~明白我的意思吗??
--------对英文不熟悉可以找我，因为申请后要确认才可以使用....
介绍:我也不知道容量是多少，可以上传2,500张图片...(速度超快....)
一次过可以上传19张图片....
演示:
中文网络个人相册(按首字母排列)
21CN个人影集：
ttp://photo.21cn.com/
北方网10M免费电子相册：
碧聊网络相册：
福建热线网上冲印店：
公众信息网电子相册：
广州视窗电子相册：
快图美：
快乐海岸网络相册：
LYCOS激情相册：
漫网专用图片上传区：
Mushroom Grass：
PhotoStation(EPSON趣照乐园)：
三星摄影专业门户网站：
SonicAlbum电子相册：
搜狐动漫频道：
天津热线电子相册：
TOM相册：
网城在线相册：
UMAXOL：
网易相册：
微软MSN相册：
新浪相册：
Yahoo!相册：
易拍网数码冲印：
忆美网：
银箭彩色-网路冲洗：
章鱼网：
英文网络个人相册
HKNet：
Kodak：
PBase Photo Database：
PhotoIsland：
Sony ImageStation：
Streamload：
Xprofile：
日文网络个人相册
2style.net：
イメージステーション：
オンラインラボ：
--------------------------------------------------------------------
1.名称：广州视窗名电子相册
网址：
;
注册：发E-mail密码注册，但是还算方便
空间：8M
图片限制：无限制，但是只支持JPG格式
介绍：老牌相册，上传速度很快，但是图片显示有点慢
2．名称：LYCOS激情相册（这个名字.......汗）
网址：
;
注册：需要邮箱为用户名，选择必填项目填写即可
空间：15M
图片限制：最大可上传1500K图片,可以上载JPG,GIF,PNG格式文件
介绍：上传速度与图片浏览速度都不错，空间大而且图片限制相对宽松，推荐使用！只是那个名称.......无限残念中......
3．名称：爱酷网络空间电子相册
网址：
;
注册：需要E-mail发密码以激活帐号
空间：不明
图片限制：1M以下
介绍：没有实际上传过，但是图片浏览的打开速度比较理想，有兴趣的不妨去看看
4．名称：21CN个人影集
网址：
;
注册：除了一般的注册程序现在又增加了快感护照注册，即确认E-mail地址
空间：8M
图片限制：大小为500K以下,宽为1280以内,可上传JPG和GIF,PNG格式的文件
介绍：大家都很熟悉的相册，上传速度与浏览速度不是很稳定，使用人数很多，改为注册快感护照后不能再无限制捏造邮箱地址榨取相册数......而且在改为快感护照注册前申请的相册里的图片不能在其他论坛上显示，只能就地浏览
5．名称：快乐海岸相册
网址：
;
注册：一般注册程序
空间：免费的只有5M
图片限制：2M以下，JPG与GIF格式文件，但是似乎也可以上传BMP文件，只要把扩展名改为JPG或者GIF就可以了——是该说它比较宽宏呢，还是没有识别能力......可以一次性上传1～8张图片。
介绍：上传速度根据上传图片数与大小而定，浏览速度颇快。本来是很不错的网络相册，在经过天杀的商业改革后，变成了只有成为付费用户，才能"不仅拥有更大的相册空间，而且能在其他论坛上贴图"......天杀的商业改革！
6.名称：e百姓电子相册
网址：
;
空间:2M
图片限制：不祥
介绍：详细情况不是很了解，上传速度比较慢,网站操作速度很快,浏览时的速度也还算理想，还有就是空间太小，不过在特别时期可以应急使用
8．名称：漫网专用图片上传区
网址：
;
空间：无限
图片限制：文件名不能含有中文或空格等符号，也不支持上传非动漫图片，格式为 Jpg， Gif， Png文件
介绍：只能在所属论坛上贴图的图片上传系统，所以不注册的话上传了图片也是白搭，为了防止盗链，也禁止图片外传，但是这个网站是很不错的（音乐尤其诱人丫！可惜一般用户只能试听），大家可以逛逛，在所属论坛贴图的时候用这个系统会比较方便，上传速度很快，上传完毕后直接显示图片url，偶尔会因为空间不稳定而不能使用，但是并没有大碍。
--------------------------------------------------------------------图片仓库:
;
不需要注册 而且空间也没有限制
1、浒山街道中心小学文件上传系统
;
2、上传文件模块(upload module) (支持png)[推荐]
;
3、刷屏集团(支持png)[推荐]
;
(这个是偶用得最久的一个)
4、文件上载(最大16m,但只保存5天)
;
5、文件上传系统
百度支持的格式
需要注册成会员 但也是免费的
然后就有自己的一个相册 上传完图片把图片点看 复制地址栏地址 直接贴到帖子上就可以看了 呵呵~~就是空间不大~~
如何有效防止XSS攻击/AJAX跨域攻击
1，利用字符过滤漏洞，提交恶意js代码，当用户打开页面时执行
2，需要填写图片地址或css等直接在页面加载时执行的地方，填写恶意js [javascript：xxxx]，当用户打开包含图片的页面时，可以执行js。比如GET s1.game.com/fight/:id 表示发兵到某个用户，虽然做了用户验证，但没做来源验证，用户只需将这个地址发到同用户的论坛作为图片地址即可执行
3，通过跳转页面漏洞，比如 refer.php?message=xxxx ，页面上直接用 $_GET['message'] 的话，就会造成xss漏洞，把message的参数换成js代码或恶意网址，即可盗取用户cookie，或执行恶意js，或跳转到钓鱼页面等
4，利用浏览器或服务器0day漏洞
1，XSS主要是你的页面可以运行用户写的js，所以对所有的用户提交的数据进行过滤，对于判断用户是否登录状态的cookie信息进行加密，并且加上Ip信息，这样基本被盗取也无法获取登录权限
2，对update或delete的操作采用post方式提交，每次form里加一个唯一验证字符串，用hiden方式提交，用于服务器验证是否来自用户客户端
3，跳转程序需要对传递的url进行匹配判断，只允许特定的格式
4，时常关注安全方面的消息，一有漏洞即刻不上
什么是xss攻击?
一、什么是跨站脚本攻击
跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。通常将跨站脚本攻击缩写为XSS。
跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
二、跨站脚本攻击的种类
从攻击代码的工作方式可以分为三个类型：
1、持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。
2、非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
3、DOM跨站（DOM XSS）：DOM（document object model文档对象模型），客户端脚本处理逻辑导致的安全问题。
三、跨站脚本攻击的手段和目的
常用的XSS攻击手段和目的有：
1、盗用cookie，获取敏感信息。
2、利用植入Flash，通过crossdomain权限设置进一步获取更高权限；或者利用Java等得到类似的操作。
3、利用iframe、frame、XMLHttpRequest或上述Flash等方式，以（被攻击）用户的身份执行一些管理动作，或执行一些一般的如发微博、加好友、发私信等操作。
4、利用可被攻击的域受到其他域信任的特点，以受信任来源的身份请求一些平时不允许的操作，如进行不当的投票活动。
5、在访问量极大的一些页面上的XSS可以攻击一些小型网站，实现DDoS攻击的效果。
四、跨站脚本攻击的防御
XSS攻击主要是由程序漏洞造成的，要完全防止XSS安全漏洞主要依靠程序员较高的编程能力和安全意识，当然安全的软件开发流程及其他一些编程安全原则也可以大大减少XSS安全漏洞的发生。这些防范XSS漏洞原则包括：
1、不信任用户提交的任何内容，对所有用户提交内容进行可靠的输入验证，包括对URL、查询关键字、HTTP头、REFER、POST数据等，仅接受指定长度范围内、采用适当格式、采用所预期的字符的内容提交，对其他的一律过滤。尽量采用POST而非GET提交表单；对“”，“”，“；”，“””等字符做过滤；任何内容输出到页面之前都必须加以en-code，避免不小心把htmltag显示出来。
2、实现Session 标记（session tokens）、CAPTCHA（验证码）系统或者HTTP引用头检查，以防功能被第三方网站所执行，对于用户提交信息的中的img等link，检查是否有重定向回本站、不是真的图片等可疑操作。
3、cookie 防盗。避免直接在cookie中泄露用户隐私，例如email、密码，等等；通过使cookie和系统IP绑定来降低cookie泄露后的危险。这样攻击者得到的cookie没有实际价值，很难拿来直接进行重放攻击。
4、确认接收的内容被妥善地规范化，仅包含最小的、安全的Tag（没有JavaScript），去掉任何对远程内容的引用（尤其是样式表和JavaScript），使用HTTPonly的cookie。
最近网上流行的XSS是什么意思
最近网上流行的XSS是小学生的恶称，骂小学生的。
一是指某些人的想法、思维方式、对事物的认知和思考能力如孩子般幼稚、单纯、天真。
二是特指某类相对于同龄的人，在游戏竞技或者社交网络中， 态度傲慢、技术水准较差、拒绝与队友沟通、独断专行、忽视团队合作、甚至喜欢恶语相向的网游玩家。
三是指对没有接触过社会或社会经验不足。
扩展资料：
1、小学生技术菜，爱骂人，玻璃心（说他一句就挂机送人头，不管说什么，比如：中路的你不要再送了，然后他就说“我就送”，接着就开始了。）小学生的心思就像星空，摸不着猜不透。
2、大喷子（网络中对喜欢肆意谩骂、地域黑、招黑、互黑等网友的一种广泛性定义。），不分青红皂白就开喷。
3、说话不经过大脑考虑，以自我为中心，可能是在家被宠惯了。
4、没有接触过社会大家庭或接触社会经验不足。比如：参加工作，你要是不让新人上，永远都是新人。这也是小学生。
